个人对技术的追求:代码少而精捍;思路清晰美观;可扩展好维护;技术驱动商业; 人生格言:只要你有信念,有追求,并且坚持,那你一定比随波逐流,行得远行得正...
据国外媒体报道,近日美弗吉尼亚州联邦法院对微软提出的诉讼给予回应,将封禁277个同臭名昭著的Waledac僵尸网络联系在一起的互联网域名。 微软这个软件巨头使用法律武器对抗僵尸网络。此次法院判决为期数月的被命名为"Operation b49"调查的高潮,此次调查由多方协作组成,包括赛门铁克,Shadowserver Foundation,华盛顿大学以及其他多方努力。
IBM发布的年度《X- Force趋势和风险报告》显示,2009年软件漏洞的数量整体上有所下降,而文件阅读器及多媒体应用程序的故障数量增长50%。IBM的X-Force 研发小组致力于研究漏洞公告,搜集其他基于网络攻击的数据。
据国外媒体报道,对于微软公司有效关闭了一个每天可发送15亿垃圾信息的“僵尸网络”的做法,计算机安全专家们评价不一。 微软公司成功游说美国司法部签发法院令让277个与Waledac僵尸网络相关的域名停止运作。
根据Cellopoint Global Anti-spam Center最新的监控数据显示,因为社交网站(SNS, Social Networking Site)的流行,黑客攻击目标从传统的email逐渐转移至此,其中特别热门的Facebook、Plurk、Twitter等网站就成为主要目标;攻击手法则结合木马程序、僵尸网络、社交工程及邮件钓鱼技术,成为安全威胁新趋势。
安全厂商Isec Partners日前表示,可能有100多家企业遭到与谷歌同样的攻击。 2个月前,谷歌遭遇重大黑客攻击。经过分析,调查人员 已经确定另有34家公司遭到同一黑客攻击。 日前,Isec Partners又发现另外68台攻击用服务器,这意味着被攻击的企业数量已经超过100家。
根据安全服务提供商Zscaler公司的最新网络流量分析报告结果显示,与之前针对网络和电子邮件服务器的攻击重点不同,最近攻击者将矛头更多的指向了企业用户,从内部对最终用户的系统构成威胁,然后利用他们来访问机密数据。
据国外媒体报道,信息安全公司Sophos今天报告称,Twitter再次遭遇大规模钓鱼攻击。 攻击者在Twitter上传播一条内容为“This you????”的消息,并附带一条指向虚假Twitter登陆页面的链接。
Cryptome.org是一个知名的提供网络盗版和黑客情报的黑客网站,不久前它提供了微软的“全球犯罪调查手册”(Global Criminal Compliance Handbook,GCCH),这份22页的指南介绍了微软为执法机构提供的对各类在线平台的监控服务,包括提取IP地址的详细说明。
据国外媒体报道,IBM发布的年度《X-Force Trend and Risk Report》显示,2009年软件漏洞的数量整体上有所下降,而文件阅读器及多媒体应用程序的故障数量增长50%。
微软免费杀毒软件Microsoft Security Essentials(MSE)发布后受到了用户的欢迎,而且获得了评测机构的一致好评。随着MSE逐渐站稳脚跟,一些虚假软件和病毒也开始伪装成MSE 的样子来欺骗用户,比如说近日出现的Security Essentials 2010,无论是名字还是外观都十分类似微软MSE。
元旦过去2个月了,我们看到赛门铁克对2010年网络安全所做的一些预测已经得到印证。今年,网络犯罪分子仍然会不遗余力地对个人用户和企业发动新的、复杂的攻击。 赛门铁克安全专家认为,2010年,有十大网络安全问题不容忽视: 1.网络攻击给企业造成了损失:去年,75%的企业遭遇网络攻击,平均每年的损失达200万美元。
Web安全、数据安全和邮件安全解决方案提供商Websense正式发布了Websense安全实验室2009年下半年全球互联网威胁研究报告。报告指出,越是被用户信任的互联网服务和网站越容易受到犯罪分子的攻击;犯罪分子利用搜索引擎优化中毒攻击等,使得1以上的热门关键词搜索均指向恶意软件;Web2.0带来的威胁呈现了迅猛增长。
还在认为个人数据没有企业数据来得有吸引力?您最好再考虑一下 根据趋势科技病毒监测中心从 2009 年 10 月至 12 月所接获的客户反馈数据显示,恶意程序的形态已经开始出现转变,金钱不再是唯一的目标,为了特定目的而搜集个人信息与联络人的案例已经出现。
新年过去2个月了,我们看到赛门铁克对2010年网络安全所做的一些预测已经得到印证。今年,网络犯罪分子仍然会不遗余力地对个人用户和企业发动新的、复杂的攻击。 赛门铁克安全专家认为,2010年,有十大网络安全问题不容忽视: 1.网络攻击给企业造成了损失:去年,75%的企业遭遇网络攻击,平均每年的损失达200万美元。
北京时间2月26日消息,据国外媒体报道,美国社交网站Facebook周四表示,由于一款软件升级而出现的错误,导致Facebook周三晚(美国当地时间)无法将部分邮件信息发送给正确的收件人。据悉,已有数百名Facebook用户收到了本来不属于自己的邮件信息。
2月26日消息,据《华尔街日报》报道称,微软要求关闭一些发布垃圾信息和有害计算机代码的网站的请求已经得到了法院的批准。弗吉尼亚州亚历山大市的一位联邦法官批准了微软提出的关闭277个互联网域名的请求。
俄罗斯安全公司 Intevydis公司对Windows操作系统下的Firefox3.6版本实施了零日漏洞攻击测试。据悉,Windows操作系统下的Firebadger 3.6浏览器软件带有一个尚未明了的系统漏洞,该系统漏洞可以使得黑客远程获得对安装Windows操作系统的个人电脑实施控制。
2月23号据国外媒体报道,美国德州陆军基地网络系统遭到神秘黑客入侵攻击,导致大量军事信息和机密资料外泻,其中包括神秘UFO外星等重要资料. 前段时间美国一直把黑客攻击来源指向中国,中国政府一再表示,中国的互联网是开放的,中国政府鼓励互联网的发展,鼓励为互联网的健康发展营造良好的环境, 不支持任何的黑客攻击. 美军有很强的网络攻防能力 美国国防部和军方的网站是防守极为严密、安全系数极高的。
据华尔街日报报道,英特今年1月份曾遭遇一次“经验老道”的网络攻击﹐发生时间与谷歌公司报告遭到类似攻击的时间相近。 英特尔在向美国证券与交易委员会(Security and Exchange Commission)提交的年度文件中表示﹐公司时常面临黑客试图攻入其信息技术系统的危险。
最近出现了一些关于Kneber的报道,它被认为是一种新型网络威胁,而事实并如此。 Kneber 并不是一种新型威胁,而只是Zeus木马的一个化名。Kneber这个名称仅仅是指受到一个主导者控制的一组或一群僵尸电脑,亦称僵尸网络。
骗子们通过软件窃取银行信息 为了让他们的恶意软件对骗子来说更有价值,恶意软件开发者正在努力转向开源模式。 除了窃取金融和个人资料,恶意软开发者希望通过免费提供程序代码,扩大既有木马程序的使用范围。
昨日,工业和信息化部在京召开干部大会。部党组书记、部长李毅中传达了中央领导在“省部级主要领导干部深入贯彻落实科学发展观、加快经济发展方式转变专题研讨班”上的讲话精神,并作了主题为《当前经济形势的几个热点问题》的经济形势报告。
近日,全球领先的Web安全、数据安全和邮件安全解决方案提供商Websense正式发布了Websense安全实验室2009年下半年全球互联网威胁研究报告。报告指出,越是被用户信任的互联网服务和网站越容易受到犯罪分子的攻击;犯罪分子利用搜索引擎优化中毒攻击等,使得1以上的热门关键词搜索均指向恶意软件;Web2.0带来的威胁呈现了迅猛增长。
Brocade和McAfee宣布建立战略合作伙伴关系以提供一套广泛的完全相互兼容的端对端的网络安全解决方案。 作为这个合作的一部分,Brocade将与McAfee合作把重要的安全功能集成到Brocade的网络产品家族中。
微软在去年9月底发布了免费杀毒软件Microsoft Security Essential(MSE),随后开始了Beta测试项目MSE Ongoing Beta Program,并陆续向测试人员提供的MSE Build 1.0.1676.0、1.0.1743.0、1.0.1801.0、1.0.1901.0,近日微软又完成了最新版本Build 1.0.1959.0,同样包括32位XP版本、32位和64位Windows 7/Vista版本。
据国外媒体报道,安全软件制造商赛门铁克日前公布一项调查结果称,去年因商业秘密及用户信息被盗给每家公司造成的损失平均达200万美元。 报告称,在一项对全球2100位信息技术主管进行的调查中,75%的受访者称去年他们所在的公司受到了网络攻击,多数网络攻击旨在窃取公司的知识产权,如产品设计等。
2月23日消息,据国外媒体报道,赛门铁克日前公布的数据显示,2009年75%的企业遭遇过网络攻击。 该数据显示,2009年75%的企业遭遇过网络攻击,每家公司平均每年损失200万美元。2/5的企业表示,与自然灾害、恐怖袭击和传统犯罪相比,预防网络攻击更为重要。
2月23日消息,据国外媒体报道,互联网安全公司Webroot日前公布的调查结果显示,Web 2.0应用是企业今年的最大安全威胁。 Webroot对来自美国、英国和澳大利亚的803名IT从业人员进行了调查,结果发现,80%的被调查者表示,Web 2.0应用今年将对他们所在企业造成最严重的安全威胁。
近日,微软放出Microsoft Security Essential的最新版本Build 1.0.1959.0,包括32位XP版本、32位和64位Windows7/Vista版本。去年9月底,微软发布了免费杀毒软件Microsoft Security Essential(MSE),随后开始了Beta测试项目MSE Ongoing Beta Program,并陆续向测试人员提供的MSE Build 1.0.1676.0、1.0.1743.0、1.0.1801.0、1.0.1901.0。
网络病毒日新月异,在2010年开春最杀的莫过于一种来自东欧的殭尸病毒,全球受害者预估已超过7.5万台计算机,包括政府计算机系统、在线银行、Yahoo!、Hotmail以及Facebook等社交网络都对这种病毒缺乏免疫能力。
近日一种基于Twitter平台的钓鱼攻击方式开始迅速在网上流行,攻击者会向攻击对象发送一条内容为“哈哈,是你吗?”(“lol, is this you”)并包含有一个链接到名为“bzpharma”网站链接的直送短信(Direct Message),一旦攻击对象点击这条信息中的那个网站链接,那么攻击者便可取得用户的Twitter帐号的细节信息,并随后利用这些信息来向被攻击者 的亲友发动另一轮Twitter攻击。
近日《纽约时报》报道出谷歌公司及数家美国公司先前遭遇“黑客袭击”事件与中国两所学校有关,除上海交通大学外,另一所学校则是山东蓝翔高级技工学校。在国内广告业频繁上镜的蓝翔高级技工学校也“幸不辱命”成为网友们近日关注与调侃的对象。
最近笔者看到了Tom Patterson在计算机世界上刊登的一篇文章。文章中他对信用卡/借记卡的安全使用提出了一些建议。由于Patterson先生是安全领域知名的专家,因此笔者对这篇文章也相当关注。
第三方支付平台支付宝日前证实将新增域名,zhifubao.com、zhifu.com等新域名于近日启动,同时旧有域名仍将保持使用。 之所以启动新域名,支付宝方面表示是为了用户能有更好的应用体验。支付宝是阿里巴巴旗下的公司,虽说zhifubao.com是阿里巴巴不惜花费巨资购买到的,和支付宝现有的域名相比,应该说zhifubao.com是更加便于用户记忆的域名,而且读写也很便利,同时有分析认为这样的域名有利于支付宝自身的品牌传播。
春晚刘谦魔术的震撼上演,使得“魔术”一词迅速进入各大搜索引擎排行榜前列,引发了一股“魔术热”,各种魔术论坛、教学视频等网站人气飙升。据恶意网页监控系统发现,木马产业也趁火打劫,仅“爱魔术论坛”就有上百网页遭挂马,甚至连魔术用品专卖店也没能幸免。
2月21日消息,据美国权威媒体《纽约时报》2月18日报道,谷歌公司及数家美国公司先前遭遇“黑客袭击”事件均与中国两所学校有关,除上海交通大学外,另一所学校则是山东蓝翔高级技工学校。在国内,两所学校均表示对此尚不知情。
7月15日,据国外媒体报道,根据M86安全实验室本周三发布的报告,Adobe Reader和IE的漏洞被黑客利用的次数最多,而利用次数有所上升的是Java。 在M86统计的今年上半年15个被利用次数最多漏洞的列表中,有四个和Adobe reader有关,五个和IE有关。
根据360安全中心上周五发布数据称,截至2010年5月底,360免费杀毒的市场覆盖率超过51%。在短短8个月内,用户总数突破2亿大关。 这似乎也验证了,免费杀毒已经成为个人用户市场的主流,并改写了中国杀毒行业旧格局,而在Em Tech技术峰会上,奇虎360董事长周鸿祎,更是就引起嘉宾热议的“云安全”、特别是终端安全问题阐释了自己的观点。
河北银行作为银监会批准的全国首批五家城市合作银行试点之一,是河北省成立最早的城市商业银行。也是河北省金融市场上一支重要的金融力量。为了确保资金满足的通畅,提供更高标准的服务水平,河北银行投资开发了高起点、功能完善、技术先进、安全可靠的综合业务系统。
据国外媒体报道,微软即将发布的免费杀毒软件Morro的界面日前在互联网曝光,有消息称,Morro将完全基于云计算。 从图片看,Morro界面风格与Windows 7风格相一致。有报道称,Morro几乎完全基于云计算。
部分专家提出云计算模式可以应用于电力企业供电网络发展中。这些专家认为,只要将云计算模式的原理应用于实际的电力企业供电网络中,并对现有的供电网络进 行升级就可以达到预想中的效果。其实“云计算模式理论如何应用于电力企业供电网络实际发展中”这一问题已经被许多专家拿出来讨论,其中最具代表性的是尼古 拉斯卡尔(Nicholas Carr)最近出版的新书《世界重新布局:从爱迪生到谷歌》。
来自TechTarget的报道称:Google工程师塔维斯·奥曼迪(Tavis Ormandy)日前公开了Windows XP的一处漏洞,该漏洞允许黑客控制用户计算机,此举导致微软很不高兴。 尽管奥曼迪已经声明,该行为只代表个人,与 Google 公司无关,但微软还是很生气。
很多人对云计算的安全性表示担忧,因为把IT系统外包给第三方供应商的确是一件具有风险的事情。那么这些风险来源于何处?用户又该如何应对呢? 首先,服从策略是一个很棘手的问题。采用云计算以后,用户最好时刻监测自己内部的服从机制。
昨日,有消息称工信部相关研究机构正在重估IBM“智慧地球”战略的安全性。昨日下午,一 位接近IBM的知情人士透露,IBM方面已经对此事表示关注,但具体如何回应“还要看事情进展和具体情况”。当记者询问此事是否会对IBM“智慧地 球”计划造成影响时,他表示“‘智慧地球’是一种理念的推广,一直在进行”。
Google想成为企业应用软件的龙头已经不再是个秘密。或许,有一天Google真的能够代替微软成为龙头老大。上周,Google全球销售运营和业务发展总裁Nikesh Arora在接受采访时称,Google希望企业应用套件在未来三或四年内能给谷歌带来十几亿美元的收入。
作为2010年IT业界最为重要的盛会,第二届中国云计算大会将于5月21日在北京新云南皇冠假日酒店隆重召开,包括微软、IBM、趋势科技等云计算领军企业将悉数到场。据悉,本次云计算大会首次增设“云安全”分论坛,趋势科技全球副总裁张伟钦将在会上发表题为“云计算时代的新安全挑战”的主题演讲,吸引了业内专家、媒体关注普遍关注。
2010年是微软云计算平台建设和营销年,微软CEO鲍尔默此前也曾说微软将“把赌注押在云计算领域”。而安全性是云计算部署和实施的关键所在,本文希望通过总结微软近期在云计算方面的举措,与读者分享微软在云计算上的安全策略。
随着互联网技术的发展,虚拟化、云计算、中文域名,IPv6国际化的来临,新安全风险逐步凸显。崭新的云计算与虚拟化技术在黑色产业链笼罩下,缺少了有针对性防御支撑,因此了解最新的潜在威胁、筹划新的安全防御策略都显得十分重要。
近日,由瑞星与微软联合打造的“瑞星专版IE8浏览器”正式对外发布,这款软件将IE8卓越的浏览体验与瑞星强大的云安全技术完美地融合到了一起,使网民可以更方便的了解安全资讯、使用软件进程搜索等,享受到更安全的上网体验(瑞星IE8频道:http://www.rising.com.cn//pages/ie8.html )。
每当Google的云产品出现一些安全问题,媒体上总会铺天盖地的出现关于云服务是否安全的讨论。那么云服务是不是足够可靠和安全,能不能应付复杂的关键任务应用呢?在我看来,答案是肯定的。由于频繁的备份和严格的安全策略,云服务的提供商们往往比其他企业做的更加严格,事实上,选择一项或几项云服务能够为企业在减少成本的同时降低安全风险。